Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apples sikkerhedsudgivelser.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
Safari 17.4
Udgivet 7. marts 2024
Safari Private Browsing
Fås til: macOS Monterey og macOS Ventura
Virkning: Private browsing-faner kan tilgås uden godkendelse
Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.
CVE-2024-23273: Matej Rabzelj
WebKit
Fås til: macOS Monterey og macOS Ventura
Effekt: Et skadeligt websted kan føre til cross-origin-eksfiltration af lyddata
Beskrivelse: Problemet er løst ved forbedret håndtering af brugergrænsefladen.
WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)
WebKit
Fås til: macOS Monterey og macOS Ventura
Effekt: Behandling af webindhold med skadelig kode kan forhindre, at sikkerhedspolitikken for indhold bliver håndhævet
Beskrivelse: Et logikproblem er løst via forbedret godkendelse.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
WebKit
Fås til: macOS Monterey og macOS Ventura
Effekt: En webside med skadeligt indhold kan muligvis få adgang til brugerdata
Beskrivelse: Et problem med indsættelse er løst via forbedret godkendelse.
WebKit Bugzilla: 266703
CVE-2024-23280: en anonym programmør
WebKit
Fås til: macOS Monterey og macOS Ventura
Effekt: Behandling af webindhold med skadelig kode kan forhindre, at sikkerhedspolitikken for indhold bliver håndhævet
Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber og Marco Squarcina
Yderligere anerkendelser
Safari
Vi vil gerne takke Abhinav Saraswat og Matthew C for hjælpen.